Descobrir como minha pasta / etc / foi excluída [fechada]

Question

Eu estava brincando com minha configuração sendmail na pasta /etc/ e, de alguma forma, o conteúdo da minha pasta /etc/ foi embora e não sei como. De /var/log/auth.log :

Nov  8 10:28:42 www sshd[25389]: pam_unix(sshd:session): session closed for user neubert
Nov  8 10:28:42 www sshd[25389]: pam_mail(sshd:session): user unknown
Nov  8 10:28:42 www sshd[25389]: pam_env(sshd:setcred): Unable to open env file: /etc/environment: No such file or directory
Nov  8 10:28:42 www sshd[25389]: pam_env(sshd:setcred): No such user!?

/root/.bash_history também não revela nada.

Consegui recuperar de um backup, mas ainda gostaria de saber o que aconteceu. Alguma idéia?

    

Answer 1

Sua pergunta não fornece informações suficientes para fornecer uma resposta.

Aqui estão algumas possibilidades, embora

• Sua máquina foi comprometida e alguém achou que seria divertido excluir seu diretório etc (improvável)
• Você tem um roteiro que está se comportando de uma maneira que você não esperava (talvez fosse para limpar outra coisa e rastejar até o caminho etc. etc. Isso provavelmente seria algo que você mesmo escreveu.
• você digitou um erro de digitação quando estava excluindo um arquivo etc. e acabou excluindo todos os arquivos etc., ou seja, rm /etc/*